Microsoft 365 캘린더, HOLLOWGRAPH 캠페인으로 스파이 수집함으로 변모
(theregister.com)
Microsoft 365 캘린더를 명령 제어(C2) 서버로 악용하여 보안 탐지를 우회하는 새로운 멀웨어 'HOLLOWGRAPH'가 발견되었으며, 이는 신뢰된 클라우드 서비스를 이용한 고도화된 스파이 활동의 위험성을 시사합니다.
이 글의 핵심 포인트
- 1HOLLOWGRAPH 멀웨어는 Microsoft 365 캘린더의 2050년 5월 13일 일정을 명령 전달 및 파일 저장소로 활용함
- 2공격자는 Microsoft Graph API를 사용하여 트래픽을 정상적인 클라우드 통신으로 위장함
- 3DNS 터널링 방식을 통해 Entra ID 자격 증명을 주기적으로 갱신하여 통신 지속성을 유지함
- 4이번 캠페인은 광범위한 공격이 아닌, 특정 이스라엘 조직을 겨냥한 정교한 스파이 활동으로 분석됨
- 5Cavern 프레임워크 및 이란 연계 그룹인 Lyceum과의 연관성이 관찰됨
이 글에 대한 공공지능 분석
왜 중요한가?
공격자가 소프트웨어의 취약점이 아닌 '이미 신뢰받고 있는 서비스'를 악용함으로써 기존의 네트워크 보안 솔루션이 탐지하기 매우 어렵다는 점이 핵심입니다. 이는 클라우드 기반 협업 도구가 새로운 공격 벡터로 부상했음을 의미합니다.
어떤 배경과 맥락이 있나?
기업들이 보안 강화를 위해 Microsoft 365와 같은 SaaS 도입을 늘리면서, 해당 서비스의 API 트래픽은 '정상'으로 간주되는 경향이 있습니다. 공격자는 이 신뢰 관계를 이용해 Graph API 내에 은밀한 통신 채널을 구축했습니다.
업계에 어떤 영향을 주나?
보안 솔루션 기업들은 이제 단순한 악성 IP 차단을 넘어, 정상적인 클라우드 API 호출 패턴 내의 이상 징후(예: 비정상적인 미래 날짜 일정 생성)를 탐지할 수 있는 정교한 행동 분석 기술을 확보해야 합니다.
한국 시장에 어떤 시사점이 있나?
글로벌 SaaS 도입률이 높은 국내 IT 기업 및 스타트업은 클라우드 설정 오류뿐만 아니라, 이미 신뢰 중인 서비스 내에서의 데이터 유출 가능성을 염두에 둔 제로 트러스트(Zero Trust) 보안 모델을 강화해야 합니다.
이 글에 대한 큐레이터 의견
이번 HOLLOWGRAPH 사례는 '신뢰의 역설'을 극명하게 보여줍니다. 기업이 보안 강화를 위해 도입한 클라우드 생태계가 오히려 공격자에게 가장 완벽한 은신처를 제공하고 있습니다. 특히 정상적인 API 호출을 이용하기 때문에, 기존의 경계 기반 보안(Perimeter Security)은 무용지물이 될 위험이 큽니다.
스타트업 창업자 입장에서는 보안 비용과 운영 효율성 사이의 트레이드오프를 고민해야 합니다. 모든 클라우드 API 호출을 전수 조사하고 검증하는 것은 막대한 인프라 비용과 성능 저하를 초래할 수 있습니다. 하지만 '신뢰된 서비스니까 안전하다'는 안일한 믿음은 기업의 핵심 자산인 데이터와 고객 정보를 한순간에 노출시킬 수 있는 치명적인 리스크입니다. 따라서 인프라 수준에서의 모니터링뿐만 아니라, 애플리케이션 및 데이터 계층에서의 이상 징후 탐지(Anomaly Detection)를 위한 최소한의 보안 거버넌스 구축이 필수적입니다.
댓글
아직 댓글이 없습니다. 첫 댓글을 남겨보세요.